Administrator danych: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Zbierane dane
Przy zamówieniu: imię i nazwisko, adres dostawy, e-mail, telefon, zawartość zamówienia, identyfikatory płatności Stripe (nigdy numer karty). Podczas przeglądania: zanonimizowany pomiar oglądalności (Umami, bez plików cookie), logi techniczne. Koszyk jest przechowywany w Twojej przeglądarce (localStorage) i przesyłany do nas dopiero przy płatności. Wyłącznie za Twoją zgodą: pomiar oglądalności Google Analytics 4 (zob. „Pliki cookie i pomiar oglądalności” poniżej).
Zdjęcia Twoich kart (Premium): obraz jest pomniejszany, a jego metadane (EXIF, pozycja GPS) usuwane. Adres jest publiczny, ale niemożliwy do odgadnięcia, a wyszukiwarki nie mogą go indeksować; zdjęcie jest usuwane, gdy je usuniesz lub skasujesz konto.
Zdjęcia pokazywane wszystkim: jeśli zaproponujesz zdjęcie jednej ze swoich kart, aby zilustrować ją w pocabase („Pokaż wszystkim”), oświadczasz, że wykonałeś je samodzielnie, i udzielasz Pocabase bezpłatnej, niewyłącznej, ogólnoświatowej licencji na wyświetlanie go w serwisie przez czas nieograniczony. Po zaakceptowaniu przez nasz zespół kopia jest publikowana na stronach publicznych (indeksowanych przez wyszukiwarki); pozostaje online, nawet jeśli usuniesz swoje zdjęcie lub konto. Ty, uprawniony podmiot lub osoba widoczna na zdjęciu możecie w każdej chwili poprosić o jego usunięcie pod adresem contact@pocabase.com: usuniemy je niezwłocznie.
Kraj połączenia: przy każdej wizycie Twój adres IP służy na naszych serwerach do ustalenia Twojego kraju (baza „IP to Country Lite” firmy DB-IP), aby zaproponować język serwisu i cenę subskrypcji w Twojej walucie. Ani adres, ani kraj nie są przy tym zapisywane.
Cele i podstawy prawne
Wykonanie umowy (obsługa i dostawa zamówienia, fakturowanie, obsługa klienta); obowiązek prawny (faktury przechowywane przez 10 lat); prawnie uzasadniony interes (bezpieczeństwo, anonimowe statystyki bez plików cookie); zgoda (pliki cookie pomiarowe Google Analytics 4, możliwa do wycofania w każdej chwili). Brak marketingu bez zgody.
Odbiorcy
Stripe (płatności), Resend (e-maile transakcyjne), nasi dostawcy i przewoźnicy (imię, nazwisko i adres, wyłącznie do dostawy), dostawca hostingu. Niektórzy dostawcy mają siedzibę poza UE (Korea Południowa, Stany Zjednoczone): transfery są objęte standardowymi klauzulami umownymi Komisji Europejskiej.
Pliki cookie i pomiar oglądalności
Przechowywanie ściśle niezbędne: koszyk (localStorage) i plik cookie `pocabase_consent`, który zapamiętuje Twój wybór na 6 miesięcy. Żadne z nich nie wymaga zgody.
Pomiar oglądalności bez plików cookie (Umami, hostowany przez nas w Europie): bez identyfikatora, bez pliku cookie, bez danych osobowych — podstawa prawna: prawnie uzasadniony interes.
Google Analytics 4, tylko jeśli się zgodzisz: pliki cookie `_ga` i `_ga_<id>`, cel: pomiar oglądalności (odsłony stron, ścieżka zakupowa, źródła ruchu), maksymalny czas życia plików cookie 13 miesięcy, przechowywanie danych 14 miesięcy, podstawa prawna: Twoja zgoda. Consent Mode v2 jest aktywny: przechowywanie danych reklamowych, dane użytkownika do celów reklamowych i personalizacja reklam pozostają zawsze zablokowane, a adresy IP są domyślnie anonimizowane. Odbiorca: Google Ireland Limited; transfery poza UE są objęte standardowymi klauzulami umownymi oraz programem EU-US Data Privacy Framework.
Dopóki się nie zgodzisz, żaden skrypt Google nie jest ładowany i żaden plik cookie Google nie jest zapisywany. Zgodę możesz wycofać w dowolnym momencie za pomocą linku „Zarządzaj plikami cookie” na dole każdej strony: pliki cookie `_ga` są wtedy usuwane, a tag nie jest już ładowany.
Okres przechowywania
Dane zamówień i faktury: 10 lat (obowiązek księgowy). Dostęp do śledzenia przesyłki: czas trwania relacji handlowej + 3 lata. Logi techniczne: 12 miesięcy. Wybór dotyczący zgody na pliki cookie: 6 miesięcy.
Twoje prawa
Dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie, sprzeciw: napisz na contact@pocabase.com. Możesz złożyć skargę do CNIL (www.cnil.fr) lub do organu ochrony danych w swoim kraju (w Polsce: Prezes UODO).